Заражение вирусом

Здраствуйте! Недавно на комп попал вирус - после этого пропало подключение к интернету ( на компе выдавалась IP 169.254....) После этого система несколько раз сканировалась антивирусом Касперского и Dr.Web CureIt!, были обнаружены несколько вирусов и вылечены. На сетевой карточке нормальная IP автоматом не получалась - пришлсь прописывать ее вручную . И после этого в опере начали выскакивать окна с разными рекламнами сайтами , типа
[B]httр://onlinegame.travian.ru/?ad=10229_1081512100
httр://partner.finline.ua/landing/cardCredit/560/defccdelt/?tab=cards
httр://www.domachnyi-metode.net/
httр://traflab.ru/rotator[/B]
Просьба помочь в этой проблеме

Уважаемый(ая) [B]lvstep[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Здравствуйте !!!

Интернет через роутер? Если да, сбейте настройки до заводских, установите настройки выданные провайдером, если не подхватятся автоматически, смените пароль на роутер на админскую учетную запись, на более сложный. Настройки на сетевой карте, переключите на автоматический режим настроек.

[CODE]C:\Documents and Settings\Admin2\Application Data\desktopy.ru\desktopy.exe[/CODE]
Пришлите в карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы.

[LIST][*]Скачайте [B][URL="http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[R0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]

При подключении к роутеру нового ноута к интернету через шнур и через WiFi интернет был - так что модем не причем.

desktopy.exe - не нашли, чтобы загрузить в карантин ?

[LIST][*]Запустите повторно [COLOR="Blue"][B]AdwCleaner (by Xplode)[/B][/COLOR] (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B],
а по окончанию сканирования
[B]Снимите галочки со строк, содержащих параметры
Yandex, Mail.Ru, AlawarWrapper, C:\WINDOWS\system32\roboot.exe [/B]
и нажмите кнопку [B]"Clean"[/B] и дождитесь окончания удаления.[*]Когда удаление будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[S0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению[/LIST]
[B]Внимание: [COLOR="Red"]Для успешного удаления нужна [U]перезагрузка компьютера[/U]!!![/COLOR][/B].

[quote="lvstep;1110896"]На сетевой карточке нормальная IP автоматом не получалась - пришлсь прописывать ее вручную .[/quote]
Можно попробовать воспользоваться [URL="http://www.winsockfix.nl/"]WinSockFix[/URL] для восстановления исходных параметров сетевых настроек.

Программа WinSockFix не помогла - ІР автоматом не присваисается. После запуска программы AdwCleaner (by Xplode) папка карантина пустая

При подключенном интернете [URL="http://virusinfo.info/showthread.php?t=122524"][I]сделайте лог MiniToolBox[/I][/URL]

Сделайте логи [URL="http://virusinfo.info/showthread.php?t=115256&p=859292#post859292"][B]RSIT[/B][/URL]

[URL="http://virusinfo.info/showthread.php?t=121767"][B]Сделайте полный образ автозапуска uVS[/B][/URL]

присылаю вам логи MiniToolBox, RSIT, образ автозапуска uVS

Выполните скрипт в uVS [URL="http://virusinfo.info/showthread.php?t=121769"]Как выполнить скрипт в uVS[/URL]
[CODE];uVS v3.82 [http://dsrt.dyndns.org]
;Target OS: NTv5.1

zoo %SystemDrive%\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.URL
delall %SystemDrive%\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.URL
zoo %SystemDrive%\PROGRAM FILES\GOOGLE\CHROME\APPLICATION\CHROME.URL
delall %SystemDrive%\PROGRAM FILES\GOOGLE\CHROME\APPLICATION\CHROME.URL
delref %SystemDrive%\DOCUMENTS AND SETTINGS\VANICH\LOCAL SETTINGS\APPLICATION DATA\MEDIAGET2\MEDIAGET.EXE
setdns Подключение по локальной сети\4\{D3A07394-2D03-4AD5-8E39-955C79A173E2}\8.8.8.8,8.8.4.4
delref HTTP://TORS-M.RU
delref HTTP://WEBALTA.RU/SEARCH
deltmp
restart[/CODE]

Сделайте новый полный образ автозапуска uVS.

новый полный образ автозапуска uVS.


карантин послан

Что с рекламой, на сайтах ?

реклама на сайтах пропала.
Но ІР п прежнему автоматом не проходит и долго загружается профиль, хотя автозагрузка осталась та же

В командной строке: sfc /scannow , подробности [url]http://support.microsoft.com/kb/310747/ru[/url]. Рекомендую проверить актуальность драйверов в системе, возможно более свежие решат остатки проблем. Вирусов по последним логам не видно.

Спасибо за помощь в востановлении повле заражения вирусами

[URL="http://virusinfo.info/showthread.php?t=121902"][B]Советы и рекомендации после лечения компьютера[/B][/URL]

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]